🇰🇷 한글 설명
MongoDB Compass가 신뢰할 수 없는 외부 소스로부터 입력된 데이터를 충분히 검증하지 않고 사용할 수 있는 취약점입니다. 이로 인해 데이터 유출이나 공격자가 사용자를 사칭하는 등의 의도하지 않은 애플리케이션 동작이 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 외부에서 들어오는 정보를 제대로 확인하지 않아 발생하는 보안 문제입니다. 이를 통해 개인 정보가 새어나가거나 다른 사람인 척 행동할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
MongoDB Compass may accept and use insufficiently validated input from an untrusted external source. This may cause unintended application behavior, including data disclosure and enabling attackers to impersonate users. This issue affects MongoDB Compass versions 1.35.0 to 1.42.0.
📍 영향받는 시스템
MongoDB Compass 버전 1.35.0 ~ 1.42.0
⚔️ 공격 벡터
검증되지 않은 외부 입력값을 통한 데이터 조작 및 사용자 사칭
🛡️ 대응 방법
MongoDB Compass를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.35.0에서 1.42.0 사이인지 확인하십시오.
mongodb-compass --version 2>/dev/null || echo 'Please check installed version manually'